كروم يصد هجمات ClickFix؛ وسفاري يحظر تتبع الهوية بـ iOS 27

مقدمة تحليلية

في 21 أكتوبر 2026، عززت جوجل متصفح كروم بإجراءات حماية محسنة لمواجهة هجمات ClickFix، التي تستهدف المستخدمين بخداعهم لتشغيل أوامر خبيثة مباشرة ضمن نظام التشغيل. هذه الإجراءات، المتاحة لمستخدمي "الحماية المحسّنة" (Enhanced Protection)، تأتي كاستجابة مباشرة لتقنية هندسة اجتماعية تتجاوز ضوابط الأمان التقليدية للمتصفح عبر حث المستخدمين على نسخ ولصق تعليمات برمجية ضارة. في تطور موازٍ، كشفت أبل عن تحديثات أمنية جديدة ضمن متصفح سفاري وWebKit، تحظر ممارسة "حل الهوية" (identity resolution) التي تحول عناوين البريد الإلكتروني إلى معرفات تتبع دائمة. تُطبق هذه الميزات الجديدة ضمن إصدارات iOS وiPadOS وmacOS وvisionOS 27، مما يسلط الضوء على استمرار جهود الشركات التقنية الكبرى في التكيف مع التهديدات السيبرانية المتغيرة وأساليب التتبع المتطورة التي تلاحق المستخدمين عبر الإنترنت.

التحليل التقني

تعتمد هجمات ClickFix على أسلوب هندسة اجتماعية معقد. حيث يتم خداع المستخدمين الذين يصلون إلى مواقع مشروعة ولكنها مخترقة، أو ينقرون على إعلانات خبيثة، وإعادة توجيههم إلى صفحات تصيد احتيالي مزيفة. تعرض هذه الصفحات أخطاء غير موجودة أو طلبات تحقق مزورة من Cloudflare أو Google reCAPTCHA، وتطلب من المستخدم نسخ ولصق أمر برمجي في مربع حوار التشغيل في ويندوز (Windows Run) أو تطبيق الطرفية في ماك (Mac Terminal) لمعالجة المشكلة المزعومة. بمجرد ضغط المستخدم على مفتاح الإدخال بعد لصق الأمر، يبدأ ذلك سلسلة إصابة متعددة المراحل تؤدي إلى نشر برمجيات خبيثة، مثل سارقي المعلومات (information stealers) أو أحصنة طروادة للوصول عن بُعد (remote access trojans). تستخدم الأوامر غالبًا أدوات نظام التشغيل المعروفة (living-off-the-land tools) مثل PowerShell أو cmd.exe لتنزيل الحمولة اللاحقة، بهدف الاندماج مع النشاط العادي وتجنب الكشف.

تعالج جوجل هذه الثغرة من خلال:-

• الكشف عن نسخ الأوامر المشبوهة: يكتشف Chrome الآن عندما يتم خداع مستخدم "الحماية المحسّنة" لنسخ أوامر يحتمل أن تكون ClickFix.
• مسح الحمولة وتحليلها: يتم مسح حمولة الحافظة من أي معلومات شخصية وإرسالها إلى Safe Browsing لمزيد من التحليل.
• عرض التحذيرات: إذا قرر نظام الأمان أن الأمر خطير، يعرض Chrome تحذيرًا للمستخدم قبل تنفيذ الأمر الخبيث.

حماية جوجل الإضافية وتصنيف التهديدات

بالإضافة إلى ذلك، قدمت جوجل دفاعات أخرى ضمن Chrome لمستخدمي "الحماية المحسّنة":-

• تصنيف تحذيرات Safe Browsing: يتم تصنيف المواقع الآن إلى "مواقع مشبوهة" (Suspicious sites) التي تظهر أنماطًا خداعية شائعة، و"مواقع خطيرة" (Dangerous sites) المعروفة بكونها خبيثة وتحمل مخاطر عالية على المستخدمين.
• نماذج اللغة الكبيرة (LLM) على الجهاز: تستخدم نماذج LLM للكشف عن عمليات الاحتيال في الدعم الفني، وبرامج مكافحة الفيروسات المزيفة، وعمليات الاحتيال في تحديثات المتصفح. يقيّم هذا النموذج محتوى الصفحة لتحليل مؤشرات رئيسية مثل العلامة التجارية، ونية الصفحة، ودرجة احتمالية الاحتيال. تتم معالجة بيانات الصفحات المرسلة خارج الجهاز بشكل عابر (ephemerally) دون تسجيلها أو الاحتفاظ بها أو استخدامها لتدريب النماذج، مما يقلل من حجم البيانات المشتركة.

حظر أبل لتتبع الهوية

في المقابل، تستهدف أبل ممارسات "حل الهوية" في Safari وWebKit ضمن إصدارات iOS وiPadOS وmacOS وvisionOS 27. يتيح هذا المخطط لأطراف ثالثة (غير مالك الموقع) جمع عنوان البريد الإلكتروني للمستخدم بشكل غير مرئي عند تسجيل الدخول أو الاشتراك في النشرات الإخبارية. ثم تُرسل هذه العناوين إلى خوادمهم لإنشاء معرف تتبع معتم (opaque tracking ID) مرتبط بشكل دائم بعنوان البريد الإلكتروني، والذي يُعاد إلى صفحة الويب. يُخزّن معرف التتبع هذا على الموقع ويمكن استخدامه لأغراض تعسفية مرتبطة ببريد المستخدم، مثل بناء ملف تعريفي لتصفحه أو استهدافه بالإعلانات عبر المواقع.

لا يؤدي تسجيل الخروج أو إلغاء الاشتراك إلى إزالة معرف التتبع أو عنوان البريد الإلكتروني المخزن لدى الطرف الثالث. لمنع هذا النوع من التتبع عبر المواقع، يقوم Safari بحظر الوصول إلى شبكة البنية التحتية لحل الهوية المضمنة داخل صفحات الويب، مما يوقف الطرف الثالث فعليًا عن إرسال عنوان البريد الإلكتروني إلى خوادمه. يتم الحظر على مستوى النطاق (domain level)، مؤكدة أبل أن هذا الإجراء ضروري في "عصر ما بعد الكوكيز" (post cookie era) حيث تتطور صناعة التتبع باستمرار.

السياق وتأثير السوق

تُظهر استجابة جوجل لـ ClickFix إدراكًا متأخرًا لنقطة ضعف أساسية في أمن المستخدم. الهجوم يستغل الثقة البشرية، محولاً المستخدمين إلى ناقلات للبرمجيات الخبيثة بتجاوز حماية المتصفح وSafe Browsing، التي كانت تُعد خط الدفاع الأول. إن نقل عملية التنزيل "خارج المتصفح وإلى الطرفية" يبرز فشلاً في فهم سلوك المستخدمين غير التقنيين، مما يجعلهم عرضة لعمليات احتيال شائعة مثل "Cloudflare" أو "Google reCAPTCHA" المزيفة. إن هذا التحول في نهج الهجوم كان فعالًا، مما دفع جوجل إلى تطبيق دفاعات جديدة متأخرة بتاريخ 21 أكتوبر 2026. في سياق موازٍ، قدمت جوجل أيضًا "التحقق من الخدمات المالية" (Financial Services Verification) في الولايات المتحدة وكندا، إضافة إلى الأسواق العالمية التي شملت سابقاً أستراليا والبرازيل والهند وإندونيسيا وماليزيا ونيوزيلندا وتركيا وعددًا من الدول الأوروبية. هذا البرنامج يهدف إلى التحقق من بيانات اعتماد المعلنين لضمان أن الإعلانات تأتي من مزودين ماليين مصرح لهم، بالتعاون مع جهات مثل "جمعية المصرفيين الأمريكيين" (American Bankers Association) في الولايات المتحدة و"جمعية المصرفيين الكنديين" (Canadian Bankers Association) في كندا، مما يساعد في منع انتحال العلامات التجارية وإيقاف الجهات الفاعلة السيئة. هذا يعكس تركيز جوجل على حماية نظامها الإعلاني من الاحتيال المالي المباشر.

على الجانب الآخر، تضع أبل (Safari وWebKit) نفسها كمدافع عن الخصوصية من خلال حظر "حل الهوية". هذا الإجراء يتجاوز مجرد حظر ملفات تعريف الارتباط (cookies)، ليواجه مباشرة أساليب التتبع الأكثر تعقيدًا في "عصر ما بعد الكوكيز". بينما كانت جوجل تركز على ردع الهجمات التي تنفذ برامج ضارة صريحة، تتصدى أبل لتتبع المستخدم الصامت والدائم الذي يبني "رسوم بيانية للهوية" (identity graph) مفصلة تتضمن أسماء وعناوين بريدية ورقم هاتف وعنوان IP. هذا يضع Safari في موقع قيادي في معركة الخصوصية، متفوقًا على المتصفحات الأخرى التي قد لا تزال تكافح مع أساليب التتبع الأكثر تطوراً. المنافسة بين كروم وسفاري في هذا المجال لا تتعلق فقط بالميزات، بل بأساسيات فلسفة حماية المستخدم، حيث تتخذ أبل موقفًا أكثر قوة ضد المراقبة الصامتة من قبل أطراف ثالثة، بينما تعالج جوجل الثغرات الناشئة في أمن التنفيذ.